XRPL كان على بُعد تصويت واحد من كارثة.. اكتشاف خلل حرج في الوقت المناسب

تم اكتشاف خلل كبير في XRPL في 19 فبراير 2026، كان من الممكن أن يتيح للمهاجمين نقل أموال دون استخدام المفاتيح الخاصة. ولحسن الحظ، جرى رصد المشكلة في الوقت المناسب، ما حال دون وقوع خسائر محتملة. وجاء الخلل نتيجة تعديل Batch، وهو تحديث حديث على بروتوكول XRPL.

ثغرة في XRPL كادت تستنزف المحافظ

تعلق الخلل بخطأ منطقي في ترقية Batch. ولو تم استغلاله، لتمكن المهاجمون من تزوير التوقيعات وتفريغ المحافظ دون الحاجة إلى المفاتيح الخاصة. وحذر خبراء أمنيون من أن التعديل كان يحتاج إلى صوت واحد فقط من المدققين لاعتماده، ما جعل الموقف بالغ الخطورة.

واكتشف المطورون المشكلة باستخدام أداة ذكاء اصطناعي من Cantina قامت بتحليل الشيفرة ورصد المخاطر. وبفضل هذا الاكتشاف المبكر، تمكن مجتمع XRPL من التحرك سريعاً قبل أن يستفيد أي مهاجم من الثغرة.

تصحيح طارئ يوقف التهديد

تحرك فريق XRPL على الفور. وأصدر النسخة rippled 3.1.1 كتصحيح طارئ، حيث تم تصنيف تعديل Batch على أنه غير مدعوم، ما حال دون تفعيله. ومع ذلك، يعتزم الفريق إصدار إصلاح كامل بعد اختبارات ومراجعات شاملة.

ويبرز هذا التحرك السريع أهمية ممارسات الأمن القوية في شبكات البلوكشين. فقد حال الجمع بين الاكتشاف عبر الذكاء الاصطناعي وأصوات المدققين دون خسائر واسعة النطاق.

دروس في أمان البلوكشين

تؤكد الحادثة أن حتى الشبكات الناضجة مثل XRPL قد تواجه أخطاء خطيرة. لذلك يشدد الخبراء على ضرورة الاختبارات المستمرة وعمليات التدقيق والرقابة المجتمعية. ومن خلال التحرك السريع، تمكن فريق XRPL من حماية المستخدمين وتعزيز الثقة في الشبكة.

كما تسلط القضية الضوء على قيمة التعاون. فقد عمل المطورون والمدققون وأدوات الذكاء الاصطناعي معاً لمنع كارثة. ويُظهر هذا التنسيق كيف يمكن لمشاركة المجتمع أن تحمي الأنظمة اللامركزية.

دروس أمنية لـ XRPL في المستقبل

رغم زوال التهديد الفوري، يؤكد مطورو XRPL أهمية البقاء في حالة يقظة. وستمر الترقيات المستقبلية بعمليات تدقيق أكثر صرامة، مع تطبيق تدابير أمان إضافية للحد من مخاطر ثغرات مماثلة. وبالنسبة للمستخدمين، يوضح ذلك أن الشبكات اللامركزية تعتمد على التكنولوجيا وعلى رقابة المجتمع معاً للحفاظ على الأمان.

وبفضل الاكتشاف والتحرك السريعين، لم يتحول خلل XRPL إلى أزمة. وتبرز هذه الواقعة أهمية الأمن الاستباقي والتعاون في حماية شبكات البلوكشين.